自堕落な技術者の日記 : 将来Google ChromeがSSL証明書のオンライン失効検証をやめて独自の失効情報プッシュを行うという困った話 - livedoor Blog（ブログ）
CRLSetではZIP復元処理が2回あるのでCRLのASN.1の 処理コストと比較して5分5分といったところだろうか。 ちなみに、現在プッシュしているCRLSetはたった35のルートCA,中間CAしかサポートしていない。 ImperialVioletのブログの主張のおかしな点 「オンライン失効検証ができない場合様々な問題が起きる」として幾つか問題点を述べている。 「"captive portal"(ホテルのインターネットなどでウェブブラウザで認証してから ネットが使えるようになる仕組みの事)などでは接続前はオンラインの失効検証が できない」としているが、その時点ではホテルのサービスの認証のページしか繋がる 必要が無いのであまり大きなリスクとも思えない。特定の問題なので 別に解決策もあると思う。 「認証局のCRLを提供するリポジトリやOCSPレスポンダがダウンした場合、 そこが単一障害点にな
とある技術屋の日記 今年のまとめ - 認証局関連のインシデントを振り替える
私が業務でPKIに関わりはじめて7年になりますが、その中でも今年は最も重大なインシデントが多く発生した印象です。 そこで今年のまとめとして認証局関連のインシデントをまとめたいと思います。 前置きこの記事に記載している情報はその当時私が確認した情報を元にしています。現時点で最新の情報であることを保証しません。なお、記載の誤りや補足が必要なものについては適宜修正・追加していきます。 インシデント時系列のまとめまずは、今年起きた主なインシデントのイベントを時系列に並べてみました。
高木浩光＠自宅の日記 - Shuriken Pro3 のS/MIME機能に何があったか, 偽の認証局証明書の作成が難しいという誤解があるらしい
■ Shuriken Pro3 のS/MIME機能に何があったか 確認された事象 まずこの広告ページにじっくり目を通して、S/MIME機能の有益さを理解する。 Shurikenとは？ / 安全 / メールのデジタル署名対応！ , ジャストシステム Shurikenとは？ / 安全 / メールの暗号化対応！, ジャストシステム 次に、22日に発表されたJVN#B410A83Fを読んでみる。 JVN#B410A83F: Shuriken Pro3 のS/MIME機能で署名検証時にFromアドレスが確認されない, JPCERT/CC / IPA, JP Vendor Status Notes, 2004年11月22日 「署名検証時にFromアドレスが確認されない」とはどういうことなのか、Shuriken Pro3/R.2の バージョン 5.0.1.6 で確認した現象を以下に書いておく。 まず、S
技術/Android/Emulator(AVD)の証明書ストアに証明書を追加する - Glamenv-Septzen.net
id: 969 所有者: msakamoto-sf 作成日: 2011-05-22 21:08:48 カテゴリ: Android [ Prev ] [ Next ] [ 技術 ] 自己署名、あるいはAndroidにデフォルトでは含まれていないルート証明書で署名された証明書使ったSSLサイトをAndroid Emulatorで閲覧すると、ブラウザがゼロから起動する度に「信頼できない証明書云々」のポップアップが表示される。 少なくとも 2.1 - 2.3 では、ブラウザの機能としてルート証明書を永続的に証明書ストアに追加する事は出来ない。 しかしAndroid SDKのEmulator上であれば、adb(Android Debug Bridge)からroot権限でファイルシステム上の証明書ストアを直接取得・保存することが出来る。 これにより、Androidにデフォルトでは含まれていない証明書を
CA - MozillaWiki
Mozilla's CA Certificate Program Mozilla’s CA Certificate Program governs inclusion of root certificates in Network Security Services (NSS), a set of open source libraries designed to support cross-platform development of security-enabled client and server applications. The NSS root certificate store is not only used in Mozilla products such as the Firefox browser, but is also used by other compan
NPO日本ネットワークセキュリティ協会
山王健保会館 2F A+B会議室 所在地／東京都港区赤坂2-5-6 交 通／ 地下鉄銀座線・南北線溜池山王駅下車徒歩3分 地下鉄千代田線赤坂駅下車徒歩5分 地下鉄銀座線・丸ノ内線赤坂見附駅下車徒歩7分
- 電子メールのセキュリティ - 4. 公開鍵を信頼するために
もし、イブが作った公開鍵を、「アリスの公開鍵です」と偽って公開し、みんなが信頼してしまうと、アリスだけが復号できるつもりで作成した暗号文がイブによって復号され、メッセ－ジを盗み見られてしまいます。あるいは、イブは、アリスが電子署名をしたことにして、メッセージを送信することができてしまいます。 そのようなことを防ぎ、信頼できる公開鍵を配布するため、PGPとS/MIMEではそれぞれ以下のような手法が用いられています。 ① AさんはBさんの公開鍵に署名します。 ② AさんとCさん、Dさんはお互いによく知っていて、公開鍵が間違いなく本人のものだとわかっています。 ③ Cさん、Dさんは、よく知らないBさんの公開鍵を初めて受けとります。本当にBさんのものとして信頼していいのかわかりません。しかし、そこには、よく知っているAさんの署名が付いています。そこで、この公開鍵は間違いなくBさんのものだと判断しま
エフセキュアブログ : ハッキングされて倒産
ハッキングされて倒産 2011年09月21日21:54 ツイート mikko_hypponen ハッキングされたCA「DigiNotar」が昨日、倒産を発表した（発表はここで読める）。 これはハッキングされたために企業がつぶれた非常に明白なケースだ。 しかし、似たような出来事が起きたのは、これが初めてではない。 今年はじめ、「Distribute.IT」というオーストラリアのホスティングプロバイダが手ひどくハッキングされたが、回復可能なバックアップが無かった（全文はここで読める）。その結果、同社はつぶれ、顧客ベースはライバル企業が獲得した。 広範囲かつ長期にわたる分散型DoS攻撃の犠牲者には、「Cloud 9 Communications」という名のISP（詳細はこちら）や「Blue Frog」（Wikipediaのエントリ）という名のアンチスパムなどが含まれる。事実上、スパマが「Blue
不正な電子証明書発行に関する問題について：IPA 独立行政法人 情報処理推進機構
オランダの DigiNotar 社をはじめとする複数の認証局(電子証明書(*1)を発行する組織)に対し攻撃が行われ、攻撃者が不正に電子証明書を入手したという問題が発生しています。 この問題により、悪意のある者が不正な電子証明書を使用して構築した不正な（罠の）ウェブサイトにアクセスした際に、利用者のブラウザ等で正当な電子証明書であると判定してしまいます。 結果として、利用者がウェブブラウザの表示を信用して不正なウェブサイトで個人情報等を入力してしまうことにより、入力した情報等が悪意のある者に盗まれてしまうという被害に繋がる可能性があります。 対策として、各ベンダが提供している修正プログラムの適用および最新版へのアップデートを行ってください。 *1 ウェブサイトの信ぴょう性を証明する「サーバ証明書」など、データやサーバ、通信の安全性を担保するもの。 ・Windows XP ・Windows V
IPAテクニカルウォッチ 『暗号をめぐる最近の話題』に関するレポート | アーカイブ | IPA 独立行政法人 情報処理推進機構
本ページの情報は2011年5月時点のものです。 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、最近SSL/TLS(*1)プロトコル等、一般ユーザーにも少なからず影響を与えるような、暗号に関する事故・事象が複数連続して発生していることを受け、関係者および一般ユーザーに対して注意を促すため、「暗号をめぐる最近の話題」と題して取りまとめ、技術レポート（IPA テクニカルウォッチ第2回）として公開しました。 概要 オンラインショッピング、インターネットバンキング、ネットトレード等のサービスでは、送信する情報を暗号化するため、および接続先のWebサーバが正当なものであるか確認するため、SSL/TLSプロトコルが利用されています。そして、そのようなサイトの「セキュリティ」の項目をみると、ほぼ例外なく「お客様の情報を守るために“SSLという暗号化技術” を採用」といった記載がされています
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
heise online – IT news, guides and background information | heise online
Opera Help: Backup
http://takagi-hiromitsu.jp/diary/20041030.html
WordPress.com
NO DigiNotar Root CA in Xperia(SO-01B) - Pastebin.com
[websec] Certificate Pinning via HSTS
Android Certificates | MCB Systems
4y4$3 on Twitter: "@kaito834 @mahbo 失効情報の有効性を検証するためにRootが必要な訳で、そのRootを失効するとなると、CRLやOCSPでは失効情報の有効性を検証できないですよね。検証できない以上CRLやOCSPを使うと言う選択肢は消えます。")
Viewing certificate information: Public Key
SSL 接続における証明書関連のお問い合わせについて - Japan IE Support Team Blog - Site Home - TechNet Blogs